En 2024, 153 incidents de cybersécurité ont été déclarés par les ESSMS. En 2025, ce nombre atteint 204 déclarations d'incidents dont 113 d'origine malveillante. Face à la montée des cybermenaces, les établissements et services du secteur social et médico-social sont encouragés à renforcer leur sécurité. Mais pour tenir compte des réalités de terrain, l'Agence du numérique en santé (ANS) a lancé le 31 mars dans le cadre du programme CaRE (Cybersécurité accélération et résilience des établissements), un premier appel à projets national à trois vitesses en fonction de leur niveau de maturité en la matière.

Pour y répondre, cet appel à projets prend la forme d'un « POC » (proof of concept ou preuve de concept), c'est-à-dire une démonstration de faisabilité. Cette phase exploratoire doit permettre de tester des parcours adaptés avant un déploiement à plus grande échelle.

Le POC retiendra 21 candidats que l'ANS accompagnera à leur rythme, sélectionnés pour constituer un panel représentatif du secteur médico-social, tant en termes de typologie d'établissements que de niveaux de maturité en cybersécurité. Trois parcours sont proposés :

- Parcours 1 Maturité cyber peu avancée, absence de ressources cyberdédiées ;

- Parcours 2 Maturité cyber peu avancée, ressources cyber (en partie) dédiées ;

- Parcours 3 Maturité cyber moyennement avancée.

Dans le cadre de la phase exploratoire, la durée du projet est fixée à 8 mois.

Le financement sera accordé forfaitairement en fonction du nombre d'entités géographiques (EG) et du parcours

- Parcours 1 = 9 400 euros par EG dans la limite de 63 920 euros par groupement ;

- Parcours 2 et parcours 3 = 17 000 et 115 600 ;

Cet appel à projets adopte un format itératif, avec plusieurs cycles prévus sur plusieurs années, permettant une mise en oeuvre progressive et ajustable.